»çÀ̹ö º¸¾È Àü¹® '¾¾Å¥ºñ½ºÅ¸'°¡ º¸¾È ÃÖÈÄ ¹æ¾î¼±À¸·Î ¾Ë·ÁÁø ÷´Ü '½Ç½Ã°£ ÆÄÀÏ Å½Áö ¹× ´ëÀÀ(FDR)' ±â¼úÀ» Á¢¸ñ½ÃŲ ¾÷°è ÃÖ°í ¼öÁØÀÇ ³×Æ®¿öÅ© À§Çù ÇåÆÃ(NDR) ½Ã½ºÅÛ 'ÆÐŶ»çÀ̹ö v2.5'¸¦ Ãâ½ÃÇß´Ù.
À§ÇùÇåÆà º¸¾È±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)´Â ÀÚ»ç º¸¾È¼Ö·ç¼Ç¿¡ ÃÖ±Ù °³¹ßÇÑ ½Å±â¼ú '³×Æ®¿öÅ© ±â¹Ý ½Ç½Ã°£ ÆÄÀÏ Å½Áö ¹× ´ëÀÀ(FDR)'À» žÀçÇØ, ¸ðµç ¾ç¹æÇâ Åë½Å±â·Ï ¹× ÆÄÀϱâ·Ï ½Ç½Ã°£ ¼öÁý, ÃÊ°í¼Ó À§Çù ŽÁö µî °·ÂÇÏ°Ô ¾÷±×·¹À̵å½ÃŲ ÇåÆà Ç÷§Æû 'ÆÐŶ»çÀ̹ö v2.5'¸¦ ±¹³»¿Ü º¸¾È½ÃÀå¿¡ °ø±ÞÇÑ´Ù°í 26ÀÏ ¹àÇû´Ù.
'ÆÐŶ»çÀ̹ö v2.5’(PacketCYBER)´Â Çѱ¹ ¹× ÀϺ» °ø°ø•±ÝÀ¶±â°ü µî¿¡¼ ÃÖ°íÀÇ º¸¾È¼Ö·ç¼ÇÀ¸·Î ¼Õ²ÅÈ÷´Â ³×Æ®¿öÅ© À§Çù ÇåÆÃ(NDR) ±â¹Ý 'ÆÐŶ»çÀ̹ö'ÀÇ ¾÷±×·¹ÀÌµå ¹öÀüÀÌ´Ù. 'FDR' ½Å±â¼úÀ» Á¢¸ñ½ÃÄÑ ÆÄÀÏ ±â¹Ý °ø°Ý¿¡ ÁýÁß, ¾Ç¼ºÄڵ啷£¼¶¿þ¾î µîÀ¸·ÎºÎÅÍ Çǽ̻ç±â ¹× µ¥ÀÌÅÍ ¼Õ½ÇÀ» ¹æ¾îÇÏ°í, ³×Æ®¿öÅ© ÀÌ»ó ÇàÀ§¸¦ ½Ç½Ã°£À¸·Î ŽÁöÇØ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô À¯ÁöÇÒ ¼ö ÀÖ´Â °·ÂÇÑ FDR º¸¾È¼Ö·ç¼ÇÀÌ´Ù.
À̹ø¿¡ Ãß°¡µÈ '¾¾Å¥ºñ½ºÅ¸ FDR ±â¼ú'Àº ´ë·®ÀÇ ÆÄÀÏÀ» ½Ç½Ã°£ °í¼Ó ºÐ¼®ÇÏ´Â°Ô Æ¯Â¡. ÀÚµ¿ÈµÈ À§Çù ŽÁö ¹× ´ëÀÀ ±â´ÉÀ» ÅëÇØ ´ë·®ÀÇ ÆÄÀÏÀ» ºü¸£°í ¾ÈÀüÇÏ°Ô Ã³¸®ÇÒ ¼ö ÀÖ´Ù. ¸¹Àº ±â¾÷ÀÌ ÆÄÀÏ º¸È£¸¦ À§ÇØ '»÷µå¹Ú½º'(APT) µî º¸¾È½Ã½ºÅÛÀ» µµÀÔÇßÁö¸¸, ÆÄÀÏ ºÐ¼® ¼Óµµ°¡ ÇöÀúÈ÷ ´À¸®¸ç, ¿ìȸ ¾Ç¼ºÄڵ尡 °è¼ÓÇؼ µîÀåÇØ ´ë·®ÀÇ ÆÄÀÏ Å½Áö ¹× ¹æ¾î¿¡ ÇÑ°è°¡ µå·¯³ª FDRÀÌ À¯ÀÏÇÑ ´ë¾ÈÀ¸·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.
'FDR'(File Detection and Response)Àº ¹Ì±¹ ±¹¹æºÐ¾ßÀÇ ´Ù¾çÇÑ ±â°ü¿¡¼ µµÀÔÇÏ¿© »ç¿ëÇÏ°í ÀÖ´Â º¸¾È ±â¼ú·Î, Ú¸ ±¹¹æºÎ º¸¾È°üÁ¦¼¾ÅÍ ºÐ¼®°¡¿Í À§Çù ÇåÅ͵éÀÌ ¼³°èÇÑ ÃÖ÷´Ü ¼Ö·ç¼ÇÀÌ´Ù. Àü¼¼°è FDR ½ÃÀåÀº 2024³â 1¾ï8õ¸¸ ´Þ·¯ ±Ô¸ð·Î ¿¹»óµÈ´Ù. ÇöÀç FDR ±â¼úÀ» »ó¿ëÈÇÑ ±â¾÷Àº ¹Ì±¹ÀÇ ±ØÈ÷ ÀϺΠ±â¾÷µéÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ¾î, ¾¾Å¥ºñ½ºÅ¸°¡ °³¹ßÇÑ FDR ±â¼úµµ º¸¾È½ÃÀå¿¡¼ Àǹ̰¡ Ŭ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥´Â "ºÏÇÑ•Áß±¹•·¯½Ã¾Æ µî ±¹°¡Àû Áö¿øÀ» ¹Þ´Â ÇØÄ¿¿¡ ´ëÀÀÇϱâ À§ÇØ FDR ½Å±â¼úÀ» žÀçÇØ ÇÑÃþ ¾÷±×·¹À̵åÇÑ 'ÆÐŶ»çÀ̹ö v2.5'¸¦ Ãâ½ÃÇß´Ù"°í ¹è°æÀ» ¹àÈ÷°í "¸ÖƼ¹é½Å•»÷µå¹Ú½º¿Í °áÇÕÇÏ´Â µî º¸¾È·Â °È¸¦ À§ÇÑ Áö¼ÓÀûÀÎ ¿¬±¸´Â ¹°·Ð, Á¦Ç° °æÀï·ÂÀ» °ÈÇÏ°í Â÷º°¼ºÀ» ³ô¿© ³×Æ®¿öÅ© À§ÇùÇåÆà ´ëÇ¥ ±â¾÷À¸·Î ÀÚ¸®¸Å±èÇØ ³ª°¥ °Í"À̶ó°í ¸»Çß´Ù.
¾¾Å¥ºñ½ºÅ¸´Â ½Ç½Ã°£ Æ®·¡ÇÈ Ã³¸® ¹× ¸Ó½Å·¯´× ±â¹Ý ¿øõ±â¼úÀ» º¸À¯ÇÑ »çÀ̹ö º¸¾È ¼ÒÇÁÆ®¿þ¾î Àü¹®±â¾÷À¸·Î, ¾Æ½Ã¾Æ ÃÖÃÊ ¿ùµåŬ·¡½º »çÀ̹ö À§Çù ÇåÆÃ(CTH) Ç÷§ÆûÀ» °³¹ß ¹× º¸±ÞÇÏ°í ÀÖ´Â º¸¾È¾÷°è ¼±µµ±â¾÷ÀÌ´Ù. ÃÖ±Ù Â÷¼¼´ë ³×Æ®¿öÅ© À§Çù ÇåÆà Ç÷§Æû 'ÆÐŶ»çÀ̹ö v2.5'¸¦ ¹ßÇ¥ÇØ º¸¾È¾÷°èÀÇ ´ÙÅ©È£½º·Î ±ÞºÎ»óÇÏ°í ÀÖ´Ù. Àü´öÁ¶ ´ëÇ¥´Â ³×Æ®¿öÅ© À§ÇùÇåÆÃ, ³×Æ®¿öÅ© Æ÷·»½Ä, ¾Ç¼ºÄÚµå ºÐ¼® Àü¹®°¡·Î ¼¼°è 2´ë ħÇØ»ç°í ´ëÀÀ ¼¾ÅÍ SANS Institute GSEC Çѱ¹ ¸àÅä µîÀ» Áö³½ º¸¾È¾÷°è ½ºÆä¼È¸®½ºÆ®·Î ¼Õ²ÅÈù´Ù.
|